Tor (The Onion Router) es una red de anonimato gratuita, con su propio navegador, que encamina el tráfico de internet a través de varios relés cifrados de voluntarios para ocultar la ubicación e identidad del usuario.
Cómo funciona Tor
El enrutamiento cebolla se desarrolló en el Laboratorio de Investigación Naval de EE. UU. en los años noventa; el software Tor se publicó en 2002 y desde 2006 lo mantiene la organización sin ánimo de lucro Tor Project. Un cliente Tor construye un circuito a través de tres relés:
- el relé de guarda (entrada) conoce la dirección IP del usuario, pero no el destino;
- el relé intermedio no conoce ningún extremo;
- el relé de salida se conecta al destino, pero no sabe quién es el usuario.
El tráfico va en capas de cifrado y cada relé retira una, como en una cebolla. Los servicios onion, con direcciones .onion, van más allá: cliente y servidor permanecen ocultos y el tráfico nunca sale de la red Tor. Los puentes y transportes enchufables como obfs4 y Snowflake ayudan donde Tor está bloqueado.
Por qué importa para la seguridad
Periodistas, activistas, denunciantes y usuarios corrientes usan Tor contra la vigilancia y la censura. Los delincuentes aprovechan la misma protección: los mercados de la dark web, los sitios de filtraciones de ransomware y muchos foros funcionan como servicios onion, y el malware puede usar Tor para su tráfico de comando y control. El cierre de Silk Road por el FBI en 2013 mostró que los errores operativos delatan a los responsables.
Tor también tiene límites. Los relés de salida pueden ver y modificar el tráfico sin cifrar, y se han detectado salidas maliciosas que manipulaban conexiones HTTP, incluso eliminando HTTPS para robar criptomonedas. Un adversario que observe ambos extremos puede desanonimizar usuarios por correlación de tráfico, y los exploits del navegador o los descuidos pueden delatarlo.
Buenas prácticas
- Usar el Tor Browser oficial, mantenerlo actualizado y visitar solo sitios HTTPS.
- No iniciar sesión en cuentas personales ni abrir documentos descargados mientras se usa Tor.
- En redes corporativas, vigilar o bloquear las conexiones a relés públicos de Tor si no se necesitan.
